Windows11 RDP intern OK - über VPN keine Anmeldung

Hallo,

habe den baugleichen Beitrag schon durch, aber der ist schon 5 Jahre alt und bezieht sich nicht auf W11
Problem wie oben schon angerissen:
-RDP über ipsec VPN von W11 auf W11 nicht möglich

Eckdaten:
-Firewall auf beiden Seiten Zyxel USG100 und USG200flex (keine site2site)
-DC auf sekundärer Seite WinServer2019
-VPN über ipsec Client (alte und neue Version auf verschiedenen Clients schon versucht)
-Clients (beide) W11 24H2 mit Virenschutz ESET (wurde auch schon zum Test deaktiviert inkl. der W11 Firewall)
-RDP über VPN zu einem W10 Client bzw. zu Servern funktioniert fehlerfrei!
-RDP Einstellungen sind in Ordnung und gesetzt (sonst würde es intern nicht funktionieren)

Lösungsversuche-Gegenprobe:
1. RDP intern W11 zu W11 funktioniert. Ebenso von allen anderen Geräten untereinander (Server-Client, Client-Client)
2. Firewall auf beiden Seiten deaktiviert (sowohl ESET als auch W11)-kein connect
3. Ping ist mit IP und Hostnamen ( pcname.domain.de) möglich lokal und via vpn
4. Log in den USG Routern aktiviert ( Anfrage auf Gegenseite wird weitergereicht auf richtige IP mit Port 3389 - also soweit in Ordnung)
5. primäre USG ersetzt durch Wlan via Smartphone (Hospot) - ebenfalls kein RDP, im Log sec. Router wird die richtige IP über Port 3389 geforwarded angezeigt - aber kein connect

Weitere (etwas fragwürdige) Änderungen an der Registry habe ich noch nicht vorgenommen.
Wenn da aber was zielführendes dabei sein sollte - gerne.
Im Moment fällt mir außer tryanderror mit Registry nicht viel mehr ein, um die RDP Geschichte mit W11 zu lösen.

Gruß Andreas